1. Responsable du traitement
Pokepiaf est une application mobile éditée par Kevin Villareal. Pour toute question relative à tes données personnelles, tu peux nous contacter à l'adresse indiquée en fin de document.
2. Données collectées
Lors de la création de ton compte, nous collectons :
- Adresse email — nécessaire à l'authentification
- Nom d'affichage — facultatif, modifiable à tout moment
- Photo de profil — facultative, stockée au format JPEG
Lors de l'utilisation de l'application :
- Scores de quiz — score total, oiseaux identifiés, quiz complétés
- Signalements — lorsque tu signales une erreur ou suggères une amélioration, ton message, ton email, ton nom d'affichage et le contexte de l'oiseau concerné sont enregistrés
- Préférences locales — thème, lecture automatique des sons, mode muet, liste de révision
Les préférences locales sont stockées uniquement sur ton appareil et ne sont pas transmises à nos serveurs.
3. Méthodes d'authentification
Tu peux te connecter via :
- Email et mot de passe — le mot de passe est haché par Firebase et n'est jamais accessible en clair
- Google Sign-In — nous recevons ton email et un jeton d'authentification
- Apple Sign In — nous recevons ton email (ou email relais Apple) et ton nom
Nous ne stockons aucun mot de passe, jeton Google ou jeton Apple sur nos serveurs. L'authentification est entièrement gérée par Firebase Authentication.
4. Finalités du traitement
Tes données sont utilisées exclusivement pour :
- Créer et gérer ton compte utilisateur
- Sauvegarder tes scores et ta progression
- Afficher le classement entre utilisateurs
- Afficher ta photo et ton nom de profil
- Traiter tes signalements d'erreurs et suggestions d'amélioration — un email de notification est envoyé à l'équipe Pokepiaf avec ton adresse email en réponse (reply-to) afin de pouvoir te répondre
Ton nom d'affichage et tes scores sont visibles dans le classement par défaut. Tu peux masquer ton profil du classement à tout moment depuis les paramètres de l'application.
Aucune donnée n'est utilisée à des fins publicitaires, de profilage ou de marketing. Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales.
5. Hébergement et services tiers
L'application utilise les services suivants, fournis par Google (Firebase) :
- Firebase Authentication — gestion des comptes
- Cloud Firestore — stockage des scores, données des oiseaux et signalements
- Firebase Storage — stockage des photos de profil
- Firebase Cloud Functions — exécution côté serveur du traitement des signalements et envoi d'emails
- Firebase Hosting — hébergement des pages légales (CGU, politique de confidentialité)
Autres services :
- Google Sign-In (Google LLC) — authentification OAuth 2.0
- Apple Sign In (Apple Inc.) — authentification
- Resend (Resend Inc.) — envoi d'emails transactionnels lors des signalements. Ton adresse email est transmise à Resend uniquement en tant qu'adresse de réponse (reply-to)
- iNaturalist (California Academy of Sciences) — source des photographies et enregistrements sonores d'oiseaux, utilisés sous licences Creative Commons (CC0, CC-BY, CC-BY-SA)
- Kingfisher — mise en cache locale des images (aucune donnée transmise)
Les données sont hébergées sur les serveurs Google Cloud. La collecte d'analytics et de publicité est désactivée.
6. Durée de conservation
Tes données sont conservées tant que ton compte est actif. Elles sont supprimées intégralement et de manière irréversible lorsque tu supprimes ton compte depuis Profil > Supprimer mon compte.
7. Tes droits (RGPD — Articles 15 à 21)
Conformément au Règlement Général sur la Protection des Données (UE 2016/679), tu disposes des droits suivants :
- Droit d'accès — consulter tes données depuis ton profil
- Droit de rectification — modifier ton nom et ta photo de profil à tout moment
- Droit à l'effacement — supprimer ton compte et toutes tes données (Profil > Supprimer mon compte)
- Droit à la portabilité — obtenir une copie de tes données dans un format structuré et lisible, sur demande par email à contact@pokepiaf.com
- Droit d'opposition — tu peux cesser d'utiliser l'application et supprimer ton compte à tout moment
Pour exercer l'un de ces droits, envoie ta demande à contact@pokepiaf.com en précisant ton adresse email de compte. Nous répondrons dans un délai maximum de 30 jours.
8. Sécurité
Les communications entre l'application et les serveurs sont chiffrées via HTTPS/TLS. Les mots de passe sont hachés par Firebase Authentication. L'accès aux données Firestore et Storage est protégé par des règles de sécurité qui limitent l'accès aux données de chaque utilisateur à son propre compte.
9. Mineurs
L'application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.
10. Contact
Pour toute question ou demande relative à tes données personnelles :